Laboratorium - Poznawanie procedur odtwarzania hasła
Cele
Część 1: Zbieranie informacji na temat rejestru konfiguracyjnego
Określenie znaczenia rejestru konfiguracyjnego.
Opisanie zachowania się routera dla różnych wartości rejestru konfiguracyjnego.
Część 2: Dokumentowanie procedury odzyskiwania hasła dla konkretnego routera Cisco
Poznawanie i rejestrowanie procesu odzyskiwania hasła na określonym routerze Cisco.
Odpowiedzi na pytania na podstawie przeprowadzonych badań.
Scenariusz
Celem tego ćwiczenia jest poznanie procedury odzyskiwania lub kasowania hasła umożliwiającego dostęp do trybu uprzywilejowanego na określonym routerze Cisco. Komenda enable password umożliwia zabezpieczenie dostępu użytkownika do trybu uprzywilejowanego oraz trybu konfiguracji globalnej na urządzeniach Cisco. Hasło dostępu do trybu uprzywilejowanego ustawione za pomocą komendy enable password można odzyskać wykonując odpowiednią procedurę. Hasło ustawione za pomocą komendy enable secret jest automatycznie szyfrowane i dlatego podczas procedury odzyskiwania może być ono tylko zastąpione nowym hasłem.
Aby ominąć hasło, użytkownik musi zapoznać się z pracą w trybie monitora ROM (rommon) oraz ustawieniami rejestru konfiguracyjnego w routerach Cisco. ROMMON to oprogramowanie zapisane w pamięci ROM, zawierające zbiór podstawowych poleceń. Polecenia te mogą być użyte do rozwiązywania problemów podczas procesu uruchamiania routera oraz w przypadku problemów z systemem IOS.
Niniejsze laboratorium rozpoczniesz od poznania znaczenia i ustawień rejestru konfiguracyjnego dla urządzeń Cisco. Następnie poznasz szczegółowo dokładną procedurę odzyskiwania hasła dla konkretnego routera Cisco.
Wymagane wyposażenie
Urządzenie z dostępem do Internetu.
Część 1: Zbieranie informacji na temat rejestru konfiguracyjnego
Aby odzyskać lub skasować hasło dostępu do trybu uprzywilejowanego, użytkownik będzie korzystać z interfejsu ROMMON. Tryb ten umożliwi zignorowanie konfiguracji startowej przez router podczas jego uruchamiania. Po uruchomieniu routera użytkownik uzyska dostęp do trybu uprzywilejowanego, nadpisze bieżącą konfigurację przy użyciu zapisanej konfiguracji startowej, a następnie odzyska lub skasuje hasło. Po wykonaniu tych czynności zostanie przywrócony domyślny proces uruchamiania routera wykorzystujący konfigurację startową.
Rejestr konfiguracyjny routera odgrywa istotną rolę w procesie odzyskiwania hasła. W pierwszej części tego ćwiczenia poznasz rolę rejestru konfiguracyjnego routera oraz znaczenie konkretnych jego wartości.
Krok 1: Opisz przeznaczenie rejestru konfiguracyjnego.
Jakie jest znaczenie rejestru konfiguracyjnego?
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Jakie polecenie zmienia rejestr konfiguracyjny w trybie konfiguracji globalnej?
_______________________________________________________________________________________
Jakie polecenie zmienia rejestr konfiguracyjny w interfejsie ROMMON?
_______________________________________________________________________________________
Krok 2: Opisz wartości rejestru konfiguracyjnego oraz ich znaczenie.
Sprawdź i zanotuj zachowanie się routera dla następujących wartości rejestru konfiguracyjnego.
0x2102 ________________________________________________________________________________
_______________________________________________________________________________________
0x2142 ________________________________________________________________________________
_______________________________________________________________________________________
Opisz na czym polega różnica w procesie startowania routera dla powyższych dwóch wartości rejestru konfiguracyjnego?
_______________________________________________________________________________________
_______________________________________________________________________________________
Część 2: Dokumentowanie procedury odzyskiwania hasła dla konkretnego routera Cisco
W części 2 możesz opisać dokładnie procedurę odzyskiwania lub kasowania hasła dla konkretnego routera Cisco oraz odpowiedzieć na pytania w oparciu o wyniki twoich doświadczeń. Instruktor dostarczy Ci konkretny model routera do ćwiczenia.
Krok 1: Szczegółowy proces odzyskiwania hasła na konkretnym routerze Cisco.
Poznaj oraz wykonaj listę czynności i poleceń, które są wymagane, by odzyskać lub skasować hasło trybu uprzywilejowanego lub hasło zaszyfrowane w routerze Cisco. Opisz swoimi słowami wykonywane czynności.
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________
Krok 2: Odpowiedz na pytania dotyczące procedury odzyskiwania hasła.
Korzystając z procesu odzyskiwania hasła, odpowiedz na poniższe pytania.
Jak znaleźć bieżącą wartość ustawienia rejestru konfiguracyjnego?
_______________________________________________________________________________________
_______________________________________________________________________________________
Opisz proces uruchamiania ROMMON.
_______________________________________________________________________________________
_______________________________________________________________________________________
Jakie polecenia są wymagane, aby przejść do interfejsu ROMMON?
_______________________________________________________________________________________
_______________________________________________________________________________________
Jaki komunikat można otrzymać w trakcie restartowania routera?
_______________________________________________________________________________________
_______________________________________________________________________________________
Dlaczego ważne jest, aby załadować konfigurację startową do konfiguracji bieżącej?
_______________________________________________________________________________________
_______________________________________________________________________________________
Dlaczego tak ważne jest, aby zmienić rejestr konfiguracyjny do pierwotnej wartości po odzyskaniu hasła?
_______________________________________________________________________________________
_______________________________________________________________________________________
Do przemyślenia
Dlaczego ważne jest zabezpieczenie polegające na fizycznym zabezpieczeniu routera przed nieautoryzowanym dostępem?
_______________________________________________________________________________________
_______________________________________________________________________________________
_______________________________________________________________________________________